비밀번호 편집하기 (부분)

=== 해시와 암호화의 차이 ===
해시와 암호화는 다르다.

{| class="wikitable"
! 구분 !! 해시 !! 암호화
|-
| 목적 || 원본을 되돌리지 않고 검증 || 원본을 숨겼다가 필요 시 복원
|-
| 복호화 가능성 || 일반적으로 불가능해야 함 || 키가 있으면 가능
|-
| 비밀번호 저장에 적합한가 || 적합함 || 일반적으로 부적합
|-
| 예시 || Argon2id, bcrypt, PBKDF2 || AES, ChaCha20 등
|}

비밀번호 저장에는 복호화 가능한 암호화보다 단방향 해싱이 적합하다. 서비스는 사용자의 비밀번호를 다시 보여 줄 필요가 없기 때문이다. 사용자가 비밀번호를 잊으면 "찾기"가 아니라 "재설정"을 해야 한다.